Amerykańscy naukowcy z Southern Methodist University w Teksasie przeprowadzili badanie, które potwierdza, że hakerzy mogą podsłuchiwać nasze „stukanie” w klawiaturę i rozpoznawać w ten sposób, co piszemy! Kamil Sadkowski, starszy analityk zagrożeń z laboratorium ESET w Krakowie, zauważa, że naukowcy od lat pracują nad tzw. akustycznymi keyloggerami.
Najnowsze badania naukowców z Teksasu wykazały, że dźwięki naszych naciśnięć klawiszy mogą być podsłuchiwane przez smartfony, a następnie przetwarzane, np. przez hakerów. Badacze dowiedli, że emitowane sygnały dźwiękowe z klawiatury mogą być rozszyfrowane z niemal 41% skutecznością. To oznacza, że hipotetycznie haker jest w stanie rozpoznać np. wpisywane do bankowości internetowej hasła na podstawie samego dźwięku oraz kolejności wstukiwania klawiszy. Co więcej – nawet hałaśliwa sala konferencyjna nie stoi na przeszkodzie, by rozszyfrować wpisywaną na klawiaturze treść.
W opinii Kamila Sadkowskiego, starszego analityka zagrożeń w ESET, odkrycie teksańskich naukowców jest bardzo zbliżone do wcześniejszych odkryć ukazujących możliwości konstrukcji potencjalnego „dźwiękowego keyloggera”.
- Keyloggery to specjalne programy, które na ogół są instalowane bez wiedzy użytkownika na komputerach lub smartfonach. Rejestrują, co wpisujemy na klawiaturze, następnie mogą przesyłać takie informacje cyberprzestępcom. Atakujący potrafią wykorzystać podawane przez nas hasła do swojej nielegalnej działalności – wyjaśnia Kamil Sadkowski.
Jak dodaje ekspert z ESET, choć odkrycie badaczy z Teksasu jest na poziomie eksperymentu, warto niezależnie od niego rozważyć instalację rozwiązania antywirusowego na komputerze oraz smartfonie, które nie tylko zablokuje złośliwe oprogramowanie (np. wspomniane keyloggery), ale również zabezpieczy nasze hasła.